Siri, otwórz się!

Autor pokazuje jak przy pomocy aplikacji do Twittera na telefonie iPhone 6S oraz posiadając wersję systemu iOS 9.3.1, można skutecznie dostać się do kontaktów czy też zdjęci na telefonie nie znając hasła.

[TeflonDon]

Błąd już naprawiony. Zakop

Apple has fixed the bug from server side essentially killing the vulnerability. Now when you ask Siri to search Twitter it will ask you to enter the passcode first.

link do artykułu

[z.....2]

@TeflonDon: @wodzik: @adiqq: zasadniczo błędu od bardzo dawna nie było, działanie Siri na ekranie blokady można wyłączyć w opcjach już od baaardzo dawna.

Jest to więc "błąd" działający na zasadzie - dostanę się na klatkę schodową bez znajomości kodu, po prostu poproszę o otwarcie drzwi mówiąc, że jestem listonoszem :)

[adiqq]

@TeflonDon: potwierdzam

[wodzik]

Trochę mi przypomina ten błąd w 98, pozwalający na zalogowanie się bez hasła. W sumie ciekawe tylko, czy pozwala to na coś innego niż obsługa twittera, bo nie odpalił żadnej innej aplikacji, ani nie przeszedł do pulpitu.

[mirasek]

@wodzik: W XP bez poblemu można było wejśc odpalając tryb awaryjny, większość ludzi nie miała ustawionego hasła profilu admina. Nie wiem jak to jest w 7 i dalej.

[adiqq]

No i to jest jakiś błąd w zabezpieczeniach w końcu a nie te pseudoartykuły ;)

[CoyJared]

..a nie jest tak, że Siri trzeba najpierw dostroić do swojego głosu, aby ją odpalić, więc nie każdy z Siri pogada? Jeśli się mylę Mirki - poprawcie ( ͡° ͜ʖ ͡°)

[moko12345]

@CoyJared: Nie, nie trzeba.